CVE-2026-119050
agno-agi agno
Traduzido automaticamente do inglês.
- agno-agi agno
- Crítica
- CVSS 9.2
- Nenhuma versão corrigida informada
Resumo
Agno até a versão 3.1.11 contém uma vulnerabilidade de reflexão insegura em PandasTools que permite que atacantes invoquem funções pandas arbitrárias fornecendo nomes de funções controlados pelo modelo para getattr().
Do registro CVE.
Ler a descrição original
Registro CVE
Agno through 3.1.11 contains an unsafe reflection vulnerability in PandasTools that allows attackers to invoke arbitrary pandas functions by supplying model-controlled function names to getattr(). Attackers can use prompt injection to make the agent call pandas.read_pickle on attacker-controlled paths for code execution, or call other readers to read local files.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| agno-agi agno | até 3.1.11, inclusive | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0, pontuado por VulnCheck)
- Fraqueza
- CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')
- Fabricante
- agno-agi, agno
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.